Das HDMI-Kabel als Spion – Wie KI den unsichtbaren Datenlecks den Weg weist und die TEMPEST-Bedrohung von den Siebzigern in die Gegenwart holt

Von DerSchneider

Einleitung

Im digitalen Zeitalter ist das Streben nach Sicherheit ein permanenter Wettlauf gegen die Zeit – und gegen die physikalischen Gesetze. Kaum hat sich die eine technologische Schutzschicht etabliert, wird eine andere, oft tief in der Hardware verwurzelte, von Entdeckern neu interpretiert. Seit Kurzem geistert ein Bericht durch die Fachwelt, der nicht weniger als eine Renaissance der elektromagnetischen Spionage nahelegt: Sicherheitsforschern ist es gelungen, ein KI-Modell darauf zu trainieren, Bildschirminhalte aus der bloßen elektromagnetischen Strahlung von HDMI-Kabeln zu rekonstruieren.

Dieser Vorgang, bekannt unter dem Akronym TEMPEST, ist kein völlig neues Phänomen. Seine Wurzeln reichen bis in die Hochphase des Kalten Krieges zurück, als erstmals erkannt wurde, dass elektronische Geräte wie ungewollte Radiosender wirken. Doch was einst teure Spezialantennen und mühsame Signalanalyse erforderte, kann heute durch einen kostengünstigen Software Defined Radio (SDR)-Empfänger und ein neuronales Netz realisiert werden. Die Arbeit um den uruguayischen Forscher Federico Larroca hat damit eine Tür geöffnet, von der viele annahmen, sie sei mit dem Übergang von analogen zu digitalen Signalen endgültig verschlossen.

Dieser Artikel beleuchtet die tiefgreifende Verbindung von klassischer Tech-Archäologie und moderner KI. Er untersucht, wie ein scheinbar banales Peripheriekabel zur Achillesferse der Cybersicherheit werden kann, ordnet die Bedrohung historisch ein und zeigt auf, warum die Gefahr für den Durchschnittsnutzer gering ist – für Regierungen und die Industrie aber eine neue, beklemmende Realität darstellt.

I. Von Van Eck bis Deep-TEMPEST: Eine kleine Tech-Archäologie der Strahlung

Die Geschichte der TEMPEST-Technik ist ein Paradebeispiel für das Prinzip, dass die größten Sicherheitslücken oft da sind, wo niemand hinschaut. Bereits 1985 demonstrierte der niederländische Wissenschaftler Wim van Eck öffentlichkeitswirksam die Gefahren elektromagnetischer Abstrahlung. Mit einem selbst gebauten Gerät für umgerechnet etwa 15 Dollar fing er die Strahlung eines Computermonitors ab und gab sie auf einem Fernseher wieder – eine Vorführung, die bei Geheimdiensten für helle Aufregung sorgte. Van Eck Phreaking, wie die Methode später genannt wurde, war die Geburtsstunde der öffentlich diskutierten Seitenkanalangriffe. Auch die NSA hatte bereits in den 1940er Jahren unter dem Codenamen „TEMPEST“ ähnliche Forschungsarbeit geleistet, doch van Ecks Veröffentlichung brach das Tabu und zeigte, dass die Technik theoretisch auf Distanzen von bis zu einem Kilometer funktionieren konnte.

Doch die Digitalisierung schien diese Lücke zu schließen. Analoge VGA-Signale sind anfällig, da sie relativ direkt übertragen werden. Moderne digitale HDMI-Schnittstellen hingegen codieren die Bildinformation (u.a. TMDS – Transition Minimized Differential Signaling). Das resultierende Signal ist hochfrequent, stark verrauscht und die Pixelhelligkeit lässt sich nicht mehr linear aus der Feldstärke ableiten. Die Herausforderung galt lange Zeit als zu komplex für praktische Angriffe.

Hier setzt die Arbeit des Teams um Federico Larroca von der Universität Montevideo mit ihrem „Deep-TEMPEST“ -Modell an. Sie formulierten das Problem um: Statt das Signal direkt zu dekodieren, trainierten sie ein Deep-Learning-Modell als eine Art künstlerischen Übersetzer. Es wurde mit tausend realen Aufnahmen und einer Vielzahl simulierter Signale gefüttert, um die nichtlineare, komplexe Beziehung zwischen der aufgezeichneten Strahlung und dem tatsächlichen Pixel auf dem Bildschirm zu erlernen.

Das Ergebnis ist beeindruckend: Aus mehreren Metern Entfernung, mit einer simplen Antenne und einem SDR, kann das KI-Modell den Bildschirminhalt mit einer Genauigkeit von bis zu 70 % rekonstruieren. Die Fehlerquote für die Texterkennung konnte im Vergleich zu früheren, nicht KI-basierten Systemen um über 60 Prozentpunkte gesenkt werden. 30 % falsch erkannte Zeichen – das klingt zunächst nach einem schlechten Zeugnis. In der Praxis genügt diese Trefferquote jedoch, um Passwörter, Beträge auf Banküberweisungen oder vertrauliche Textpassagen zu entschlüsseln. Ein Angreifer braucht keinen perfekten Screenshot; er braucht genug Kontext. Und das liefert die KI.

Die folgende Tabelle verdeutlicht den technologischen Sprung:

*Quellen: , *

II. Die Anatomie eines neuen Seitenkanalangriffs

Das ungewollte Radio im Arbeitszimmer

Um zu verstehen, warum dieses Problem so persistent ist, muss man sich die Physik des HDMI-Kabels vor Augen führen. Ein HDMI-Kabel ist im Grunde eine Hochfrequenz-Leitung, die Datenraten von mehreren Gigabit pro Sekunde transportiert. Diese schnellen Schaltvorgänge – die 0-en und 1-en auf den 19 Pins – erzeugen zwangsläufig elektromagnetische Felder, die über den Kabelschirm hinausreichen. In diesem Sinne ist jedes HDMI-Kabel ein winziger, unkontrollierter Sender. Und je schlechter die Schirmung, desto stärker das „Leck“. Viele kostengünstige Kabel von Drittanbietern scheitern bereits an grundlegenden Normen zur Strahlungsemission.

Der Aufbau eines KI-Angriffs

Der konkrete Angriffsvektor ist für einen geübten Hacker überraschend einfach. Die Forscher nutzten GNU Radio, ein Open-Source-Signalverarbeitungs-Framework, in Kombination mit einem KI-Modell. Der Ablauf lässt sich wie folgt skizzieren:

1. Abhören: Eine Antenne wird in der Nähe des Zielrechners (z.B. in einem Kofferraum vor dem Gebäude) positioniert. Sie fängt die elektromagnetischen Abstrahlungen im typischen Frequenzbereich von HDMI (z.B. bei 148,5 MHz für 1080p-Signale) auf.
2. Vorverarbeitung: Das SDR wandelt die hochfrequenten Wellen in ein digitales Signal um und führt eine grundlegende Filterung durch.
3. Inferenz: Das vorab trainierte Deep-Learning-Modell (Deep-TEMPEST) erhält das verrauschte, verzerrückte Signal und berechnet daraus, wie das ursprüngliche Bild auf dem Monitor ausgesehen haben muss. Es korrigiert systematische Fehler, die durch die TMDS-Codierung und die Übertragungsstrecke entstanden sind.
4. Ausgabe: Das rekonstruierte Bild oder der erkannte Text liegt vor. Da die Genauigkeit bei etwa 70 % liegt, sind etwa jedes dritte Zeichen falsch. Dies ist oft ausreichend, um Passwörter oder Kontext zu erraten. Die Implementierung ist als Open-Source verfügbar und ermöglicht Angreifern sogar die Verwendung simulierter Trainingsdaten.

Es ist, als würde man einem Künstler ein stark verwackeltes und verwaschenes Foto zeigen und ihm die Aufgabe geben, daraus das perfekte, scharfe Porträt zu malen. Das KI-Modell lernt durch tausende Beispiele, was „wahrscheinlich“ richtig ist.

III. Gefahrenprognose: Eine Frage der Zielgruppe

Aus strahlender Häresie wird rasche Realität: Sicherheitsforscher und Datenschützer schlagen Alarm. In einer Zeit, in der KI-gestützte Phishing-Angriffe bereits eine viereinhalbfach höhere Klickrate aufweisen als traditionelle Methoden, passt die neue Bedrohung aus dem Äther nahtlos in ein besorgniserregendes Gesamtbild.

Die Forscher selbst warnen vor voreiliger Panik. Federico Larroca betont, dass ein durchschnittlicher Privatnutzer oder ein kleines Unternehmen sehr wahrscheinlich kein Opfer eines solchen Angriffs wird. Das Risiko ist nicht Null, aber die Angriffskosten und der technische Aufwand stehen in keinem Verhältnis zum potenziellen Ertrag, den ein privates Banking-Passwort bietet. Cyberkriminelle bevorzugen weiterhin das Prinzip der geringsten Mühe: Massenphishing ist lukrativer.

Das Blatt wendet sich jedoch bei Betrachtung von Unternehmen, Behörden, Forschungseinrichtungen und Regierungen. Hier ist der Wert der Daten so hoch, dass sich ein gezielter, maßgeschneiderter TEMPEST-Angriff rechnen kann. Larroca hält es für plausibel, dass hochgradig spezialisierte Angreifer oder nachrichtendienstliche Akteure ähnliche Techniken bereits im Feld einsetzen – unbemerkt und effizient. Die verheerende Ironie: Gerade in den streng geschützten, „luftgespaltenen“ Netzwerken (Air-Gapped Networks), die als Bollwerk gegen Online-Angriffe gelten, sind TEMPEST-Angriffe besonders gefürchtet. Sie umgehen alle digitalen Barrieren, indem sie sich der physischen Gesetzmäßigkeiten bedienen. Ein historisches Beispiel ist die Sabotage der iranischen Urananreicherungsanlagen durch den Stuxnet-Wurm – ein Angriff, der das Konzept der physischen Isolation ad absurdum führte.

Hier eine vergleichende Analyse der Bedrohungslage:

IV. Zwischen Panikmache und Kalkül: Die Einordnung der Gefahr

Kehren wir zu den Fakten zurück. Die Medienreaktion auf die Veröffentlichung fiel erwartungsgemäß dramatisch aus: „KI sieht Ihren Bildschirm durch die Wand!“ – die Schlagzeilen sind reißerisch. Eine differenzierte Betrachtung zeigt ein nuancierteres Bild.

Ein wesentlicher Grund zur Besonnenheit: Die elektromagnetische Strahlung ist schwach. Sie unterliegt dem inverse-square law: Verdoppelt sich die Entfernung zur Quelle, sinkt die Feldstärke auf ein Viertel. Die 70-prozentige Genauigkeit wurde vermutlich unter optimalen Laborbedingungen erzielt. In einer realen Umgebung mit Störquellen wie Schaltnetzteilen, WLAN-Routern und Bluetooth-Geräten sinkt die Effektivität drastisch. Auch die Beschaffenheit von Wänden und Gebäuden stellt ein Hindernis dar. Eine Stahlbetonwand kann das Signal um Größenordnungen dämpfen.

Ein zweiter Punkt: Der Angreifer benötigt eine physische Nähe von wenigen Metern bis maximal vielleicht einem Dutzend Metern, um ein auswertbares Signal zu empfangen. Für einen Außenstehenden ist es deutlich schwieriger, unauffällig eine Richtantenne auf ein bestimmtes Bürofenster zu richten, als eine E-Mail mit einer Schadsoftware zu verschicken.

Dennoch: Die Bedrohung ist real. Sie adressiert eine grundlegende Schwachstelle, die in der Entwicklung von Unterhaltungselektronik kaum Beachtung findet. Die seit langem etablierten TEMPEST-Standards der NATO (SDIP-27 Level A, B, C) existieren, um genau solche Risiken durch abgeschirmte Räume (Faradaysche Käfige) und zertifizierte, strahlungsarme Geräte zu mitigieren. Diese Schutzmaßnahmen sind in der Regel teuer und für den Massenmarkt nicht praktikabel. Es liegt an den Herstellern, künftig auch bei der elektromagnetischen Integrität von Standard-Produkten nachzubessern. Die HDMI-Spezifikation 2.1a und die Einführung von „Ultra High Speed Cables“ mit verschärften EMI-Anforderungen sind erste, wenngleich zögerliche Schritte in diese Richtung.

V. Konsequenzen für die Praxis

Angesichts dieser neuen Erkenntnisse stellt sich die Frage nach angemessenen Schutzmaßnahmen. Eine vollständige Immunität ist für den Normalnutzer nicht zu erreichen und auch nicht notwendig. Eine risikoadaptierte Strategie ist sinnvoller.

• Für Privatanwender und KMU: Das Risiko ist minimal. Es lohnt sich jedoch, auf die Qualität der verwendeten Kabel zu achten. Investieren Sie in ein hochwertiges, doppelt geschirmtes HDMI-Kabel (erkennbar an einer dichten Ummantelung und dicken Ferritkernen). Vermeiden Sie den Einsatz von Verlängerungen oder Billigkabeln von der Tankstelle. Diese sind oft die Hauptquelle für ungewollte Abstrahlung. Auch die physische Anordnung kann helfen: Verlegen Sie das Kabel nicht direkt an einer Außenwand oder einem Fenster entlang.
• Für Hochsicherheitsumgebungen (Behörden, Rüstung, Finanzsektor): Hier müssen strenge TEMPEST-Gegenmaßnahmen greifen. Dazu zählen:
  • Abgeschirmte Räume (SCIFs): Ein nach ICD 705 standardisierter und zertifizierter Raum fungiert als Faraday-Käfig. Er absorbiert und reflektiert die austretende Strahlung. Die jüngsten Aktualisierungen von 2025 betonen diese Gegenmaßnahmen verstärkt.
  • TEMPEST-zertifizierte Geräte und Kabel: Hardware, die die strengen NATO-Standards (SDIP-27 Level A/B) erfüllt, strahlt von Natur aus weniger ab.
  • Signal-Störsender (Jamming): Ein aktives Verfahren, bei dem ein Rauschen im gleichen Frequenzband erzeugt wird, um das abhörbare Signal zu überdecken.
  • ROT/SCHWARZ-Installationen: Strikte räumliche und elektrische Trennung von unverschlüsselten (roten) und verschlüsselten (schwarzen) Kabelwegen.

Die folgende Checkliste dient der ersten Orientierung:

• Nutze ich ein zertifiziertes HDMI-Kabel (z. B. Premium High Speed mit Zertifikat)? (Falls nein: nachrüsten)
• Befindet sich mein Rechner in einem öffentlich zugänglichen Bereich mit Sicht- oder Wandkontakt nach außen?
• Ist in meinem Umfeld (z.B. in einem Rechenzentrum) mit hochsensiblen Daten zu rechnen? (Falls ja: TEMPEST-Audit durchführen)
• Habe ich den Verdacht, Ziel einer gezielten Industriespionage zu sein? (Falls ja: Sicherheitsberater mit TEMPEST-Kenntnissen einschalten)

Fazit: Der lautlose, aber nicht unüberwindbare Feind

Deep-TEMPEST markiert einen Wendepunkt in der langen Geschichte der elektromagnetischen Seitenkanalangriffe. Was einst die Domäne hochgerüsteter Nachrichtendienste mit unklaren Erfolgsaussichten war, wird nun durch das Zusammenspiel kostengünstiger Software Defined Radios und allmächtiger KI-Modelle zunehmend demokratisiert – oder zumindest für einen kleineren Kreis spezialisierter Angreifer zugänglicher.

Die Technologie zeigt uns die inhärente Verwundbarkeit unserer digitalen Infrastruktur. Das HDMI-Kabel ist dabei nur ein Symptom eines grundlegenderen Problems: Wir bauen komplexe, hochfrequente Systeme, deren ungewollte Nebenwirkungen wir nie vollständig kontrollieren werden. Die KI ist kein Zaubermittel, das diese Nebenwirkungen beseitigt. Sie ist ein mächtiges Werkzeug, das die Lücke zwischen physikalischem Ideal und harter Realität überbrückt. Sie interpretiert die Rauschsymphonie, die unsere Geräte von sich geben.

Für den verantwortungsvollen Technikjournalisten bleibt die Aufgabe, nicht zu dramatisieren, aber auch nicht zu beschwichtigen. Die Bedrohung ist real, aber nicht gleichverteilt. Der Durchschnittsbürger sollte sein Kabelmanagement überdenken. Regierungen und Konzerne hingegen müssen ihre TEMPEST-Abwehrstrategien dringend auf den neuesten Stand bringen, denn die KI-gestützte Spionage ist keine ferne Zukunftsmusik mehr – sie ist die Gegenwart. Und sie geschieht schon, vielleicht genau in diesem Moment, unbemerkt in der Stille des Äthers.

Quellen und weiterführende Literatur

• Santiago Fernández, Emilio Martínez, Jorge Varela, Pablo Musé, Federico Larroca: Deep-TEMPEST: Using Deep Learning to Eavesdrop on HDMI from its Unintended Electromagnetic Emanations. LADC 2024
• Federico Larroca, et al. *Deep-TEMPEST: Using Deep Learning to Eavesdrop on HDMI from its Unintended Electromagnetic Emanations (arXiv:2407.09717)*
• Wim van Eck: Electromagnetic Radiation from Video Display Units: An Eavesdropping Risk? (1985)
• US NSA: TEMPEST: A Signal Problem (1972, declassified)
• NATO SDIP-27: NATO TEMPEST Requirements and Evaluation Procedures
• NSTISSAM TEMPEST/01-13: RED/BLACK Installation Guidance
• U.S. Government Accountability Office: Congressional review of TEMPEST vulnerabilities (2026)
• HDMI Licensing Administrator, Inc.: Premium High Speed & Ultra High Speed HDMI Cable Certification
• Internetquellen: TechSpot, Tom’s Hardware, Yahoo Tech, cypherlock.fr,搜狐网, sowie diverse Pressemitteilungen und Fachartikel zu TEMPEST und KI-Sicherheit